Conceitos e Tecnologias de Internet

Transcrição

1

2 Capítulo 11 Conceitos e Tecnologias de Internet Introdução à Internet A ARPANET foi a rede que originou a Internet, projetada pelo Departamento de Defesa Americano com o propósito interligar instituições militares. Com o decorrer das pesquisas, a rede foi crescendo e seus ramos foram se diversificando, fazendo com que ela deixasse de ser uma rede militar, tornando-se a maior rede pública mundial. A Internet é uma rede muito heterogênea que contém várias redes (LANs, MANs e WANs) e computadores, dos mais diferentes fabricantes e sistemas. Sua rápida evolução mundial se deu pela facilidade de conexão, pois foi projetada para adotar recursos da maior rede de telecomunicações já existente no mundo, a rede telefônica. A Internet hoje liga bilhões de computadores em todo mundo, disponibilizando qualquer tipo de informação, comércio ou serviço através de um clique ISP (Internet Service Provider) Os provedores de serviços de Internet possuem hierarquias, os ISPs de acesso (residenciais) representam o nível mais baixo da hierarquia. No topo estão os ISPs de nível 1 que possuem altas taxas de transmissão para coberturas internacionais, conectando-se a outros ISPs de nível 1 e oferecendo acesso a ISPs de nível 2 e outras redes clientes. Os ISPs de nível 1 também são conhecidos como redes de backbone* da Internet. Os ISPs de nível 2 têm alcance regional ou nacional e conectam-se a poucos ISPs de nível 1. Abaixo dos ISPs de nível 2 estão os que se conectam à Internet por meio de ISPs de nível 2 e os níveis mais baixos que são os ISPs de acesso. * Espinha dorsal da rede, ou seja, sustenta a comunicação entre países, continentes. Os BackBones são os próprios satélites, cabos submarinos, fibras óticas, instalados como infraestrutura de comunicação e mantidos por grandes consórcios.

3 434 Informática para Concursos Renato Costa Adaptado de Exercícios CORREIOS NIVEL SUPERIOR CESPE Redes de acesso situadas na borda da Internet são conectadas ao restante da rede segundo uma hierarquia de níveis de ISPs (Internet service providers). Os ISPs de nível 1 estão no nível mais alto dessa hierarquia. Resposta 1 ( ) CERTO ( ) ERRADO TRT 21R CESPE O backbone, ou espinha dorsal, da Internet no Brasil é administrado por empresas privadas que detêm o poder de exploração do acesso à Internet. Essas empresas, também conhecidas como provedores de acesso, cobram uma taxa a pessoas físicas ou jurídicas, as quais podem, também, armazenar seus dados na rede. Resposta 2 ( ) CERTO ( ) ERRADO Tecnologias de Acesso Dial-Up Conexão discada através de um modem e uma linha telefônica. Era a maneira mais popular de acesso da década de 90, hoje encontra-se em desuso. Apresenta como características um alto custo (telefonia, provedor) e baixas taxas de transmissão, taxas de até 56 Kbps (banda estreita). Resposta 1 Certo. Resposta 2 Errado. Empresas públicas ou privadas reguladas pela Anatel.

4 Capítulo 11 Conceitos e Tecnologias de Internet ISDN (Integrated Services Digital Network) Uma linha telefônica é transformada em dois canais de mesma velocidade, onde era possível usar voz e dados ao mesmo tempo, cada um ocupando um canal. Também era possível utilizar os dois canais para voz ou para dados. Na prática tal tecnologia de telefonia permitia videoconferências (um canal para voz e outro para vídeo) desde que os dois assinantes possuíssem o serviço ISDN. No caso de conexões com a Internet a taxa de transferência chegava a taxas de até128 kbps e apresentava como vantagem a possibilidade de ainda conectado receber ligações de voz, quando automaticamente um canal era desligado para conversação de voz e o usuário permanecia conectado com o outro canal para transmissão de dados. Este serviço foi comercializado no Rio de Janeiro e Minas Gerais pela Telemar com o nome comercial DVI* (Digital Voice image) até aproximadamente o ano de Apresentou como desvantagens o alto custo para habilitação e aquisição dos modens além do alto custo da conexão onde enquanto conectado o usuário era tarifado pelo tempo gastando o dobro de pulsos telefônicos, sendo portanto um serviço descontinuado atualmente ADSL (Asymmetric Digital Subscriber Line) Conexão de Banda Larga oferecida pelas empresas** de telefonia fixa. Embora utilize a mesma infraestrutura da telefonia discada (cabos), a transmissão de dados ocorre em frequências mais altas que as de voz, permitindo portanto o uso simultâneo da Internet e do telefone convencional. Voz Dados 300 Hz a 3,4KHz 26 KHz a 1100 KHz Por se tratar de uma Linha de assinante Digital Assimétrica, as taxas de download/ downstream e de upload/upstream são diferentes (sem simetria). Propaganda extraída do site Acesso em: 13/12/2015. * Propaganda do produto datada de 2004 ainda acessível em ** Algumas empresas que oferecem este serviço são a banda larga OI Velox, o Vivo Speedy da Telefônica e a banda larga da GVT.

5 436 Informática para Concursos Renato Costa Na prática apresenta maior velocidade no download e menor no upload, com taxas de transmissão atuais variando de 15 a 150 Mbps. Exercício PCDF FUNIVERSA A conexão ADSL (asymmetrical digital subscriber line) oferece várias vantagens sobre a conexão convencional. Assinale a alternativa que apresenta apenas vantagem(ens) da ADSL. Resposta 3 a) Tem velocidade superior à obtida pelo acesso convencional e deixa a linha telefônica disponível para uso durante o acesso. b) Deixa a rede imune aos vírus e possui antispam. c) Aumenta o desempenho do processador e da memória RAM. d) Reduz o consumo de energia e chega a ser 75% mais econômica do que o acesso convencional. e) Dispensa o uso do modem e da placa de rede Acesso via Cabo (HFC e Cable-Modem) Conexão de Banda Larga via cabos de concessionárias de TV a Cabo*. Emprega uma técnica conhecida como HFC (Hybrid fibre-coaxial), onde cria redes metropolitanas (MANs) com backbones de fibra ótica e interconecta as residências a partir de cabos coaxiais e modens a cabo (cable-modem) PLC (Power Line Communication)** A mesma tomada que fornece energia elétrica onde ligamos a tomada do laptop, da televisão ou do micro-ondas também passa a oferecer banda larga através de um modem específico. O Backbone da rede é formado por fibras óticas, em cada transformador existe um gateway para injetar o sinal na rede elétrica e disponibilizar nas residências. Tal tecnologia tem como objetivo competir com o ADSL e o acesso via Cabo, apresentando como vantagem a portabilidade, pois basta plugar o modem em uma tomada compatível com o serviço para se obter o acesso. No Brasil, embora o serviço seja autorizado*** pelas agências responsáveis (Aneel, Anatel) os investimentos foram baixos por questões estratégicas/econômicas. Resposta 3 Letra A. * Um exemplo de concessionária de TV a Cabo que explora este serviço é a NET oferecendo o Virtua (marca da banda larga), entretanto não podemos confundir qualquer tecnologia de TV por assinatura com TV a cabo. ** Também denominada como BPL (Broad over Power Lines). *** Resolução Normativa nº 375/2009 da Aneel e Resolução 527 da Anatel.

6 Capítulo 11 Conceitos e Tecnologias de Internet WiMax (Worldwide Interoperability for Microwave Access WMAN) Padrão do IEEE especifica um padrão sem fio para redes metropolitanas, criado por um consórcio de empresas para promover interoperabilidade entre equipamentos. Seu raio de comunicação com o ponto de acesso pode alcançar até 40 km, sendo recomendável para prover acesso à internet, banda larga, a empresas e residências onde o acesso ADSL ou HFC se torna inviável por questões geográficas. Opera em faixas licenciadas do espectro de frequência (2,5GHz, 3,5GHz, 10,5GHz) portanto é necessário que empresas adquiram a concessão junto à ANATEL (Agência Nacional de Telecomunicações) para assim oferecer o serviço Telefonia Celular a Geração (voz analógica/fdma) 1G AMPS A primeira geração de telefones celulares apresentava transmissão analógica, utilizando sistemas de modulação em frequência na faixa de UHF (300 MHz a 3GHz). O padrão analógico utilizado no Brasil foi o AMPS (Advanced Mobile Phone System) adotado também nos EUA. A Europa estava dividida entre os padrões TACS, NMT450 e Radiocom2000, isto impedia roaming entre operadoras de telefones celulares. O padrão AMPS utilizava tecnologia de multiplexação por frequência, FDMA.

7 Capítulo 12 Computação em Nuvem (Cloud Computer) A computação em nuvem pode ser definida como um conjunto de recursos virtuais facilmente utilizáveis e acessíveis, tais como hardware, software, plataforma de desenvolvimento e serviços. (VERAS, 2012, p.33) O nome, computação em nuvem, é uma metáfora da Internet cuja representação em diagramas de rede se dá através do desenho de uma nuvem. A computação em nuvem é formada por clientes*, data centers e servidores distribuídos em diferentes posições geográficas pelo mundo. A computação em nuvem oferece acesso a aplicações online através de um navegador web. Vamos visualizar alguns serviços da nuvem e posteriormente comentar aspectos técnicos Cloud Storage (Armazenamento na Nuvem) Várias empresas vêm oferecendo armazenamento de arquivos em servidores da nuvem, tal estratégia oferece mobilidade pois os arquivos passam a estar disponíveis online a partir de qualquer equipamento, de qualquer sistema operacional, bastando ter um navegador para autenticação, acesso e compartilhamento. Alguns dos principais serviços de armazenamento da nuvem são: Dropbox, GoogleDrive e OneDrive. * Dispositivos clientes: incluem-se os dispositivos móveis como smartphones; clientes Thick que são computadores normais e utilizam um browser para acessar a nuvem; clientes Thin que são computadores que não possuem disco rígido interno, exibem as informações mas implicam que o servidor faça todo o trabalho.

8 526 Informática para Concursos Renato Costa Estes são exemplos de serviços oferecidos por nuvens públicas, que podem ser utilizados por quaisquer pessoas gratuitamente ou mediante uma taxa. As ofertas do mercado atuais permitem a utilização de determinada quantidade de GB gratuitos e caso o usuário queira obter mais espaço passe a pagar pelo armazenamento conforme o uso. Exercício TRT DF CESPE ) O Dropbox é um serviço freemium, ou seja, dá-se ao cliente a opção de usá-lo gratuitamente, mas cobra-se para obter algumas funções extras de armazenamento remoto de arquivos. Resposta 1 ( ) CERTO ( ) ERRADO O armazenamento no Drobpox em janeiro de 2015 tem a seguinte política (valores expressos em dólares): Resposta 1 Certo, Freemium é um modelo de negócio em que um produto ou serviço proprietário é oferecido gratuitamente, mas dinheiro é cobrado a usuários premium por recursos adicionais, funcionalidade ou bens virtuais. pt.wikipedia.org/wiki/freemium

9 Capítulo 12 Computação em nuvem (Cloud Computer) NIST (National Institute of Standards and Technology) O NIST* ( é uma agência do departamento de comércio dos EUA fundada em 1901 que tem como missão promover a inovação e o avanço da ciência inclusive através de padrões tecnológicos para aumentar a segurança econômica. Em setembro de 2011 o NIST criou um documento, modelo (Special Publication The NIST Definition of Cloud Computing), estabelecendo definições de computação em nuvem que vêm sendo adotadas no meio acadêmico e consequentemente nas questões de concursos públicos. Este modelo de cloud computer é composto de três modelos de serviço, de quatro modelos de implantação e cinco características essenciais * O Cespe em inúmeras questões de Cloud Computer faz menção ao NIST, logo é interessante saber que estamos alinhados a seu modelo de referência acerca da computação em nuvem.

10 528 Informática para Concursos Renato Costa Modelos de Serviço A computação em nuvem oferece basicamente 3 modelos de serviço a saber: (VERAS, 2012, p. 38) IaaS (Infrastructure as a Service) Serviço de armazenamento e processamento oferecido pelos provedores. O cliente deste serviço não tem controle físico dos servidores, o mesmo é realizado através de mecanismos de virtualização para gerenciar o armazenamento, os aplicativos e os recursos de rede. Algumas fontes divergem do NIST e utilizam HaaS (Hardware as a Service) como equivalente a IaaS. Um exemplo de provedor de IaaS é a Amazon Web Services (AWS). IaaS Hospedar PaaS (Platform as a Service) Serviço de plataforma de desenvolvimento oferecida pelo provedor a empresas/ programadores de aplicativos que serão disponibilizados na nuvem. Alguns exemplos são o AppEngine do Google e o Windows Azure da Microsoft. Exercício TCDF CESPE PaaS Hospedar

11 Capítulo 12 Computação em nuvem (Cloud Computer) 529 O módulo indicado por #2 na figura refere-se ao PaaS (Plataforma como Serviço), que tem a capacidade de oferecer ao usuário/cliente um modelo de computação, armazenamento e comunicação para aplicativos, tais como o AppEngine, da Google, e o Windows Azure, da Microsoft. Resposta 2 ( ) CERTO ( ) ERRADO SaaS (Software as a Service) Aplicativos que até então necessitavam ser instalados na máquina do usuário agora passam a ser hospedados na nuvem como uma alternativa ao processamento local. Os aplicativos são oferecidos como serviços (pay-per-use) e acessados online. O Google Apps, o Microsoft Office 365, SallesForce.com (CRM*) e o Prezi.com (apresentações) são exemplos de SaaS. SaaS Consumir Resposta 2 Certa, questão claramente inspirada na bibliografia Cloud Computer Nova arquitetura de TI de Manoel Veras pela ed. Brasport. * CRM (Customer Relationship Management) software para Gestão de Relacionamento com o Cliente.

12 Capítulo 13 Segurança da Informação Em uma era digital, onde as organizações dispensam grande parte de seus recursos em equipamentos capazes de coletar, processar, analisar e disseminar dados; a informação é considerada a principal matéria-prima dos negócios, portanto, devido ao seu valor, necessita estar adequadamente assegurada. Segurança da Informação Preservação da confidencialidade, integridade e disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas. ABNT NBR:ISO/IEC 27001:2006, pág. 2 As propriedades básicas de um sistema de Segurança da Informação são (CID): C I D ONFIDENCIALIDADE NTEGRIDADE ISPONIBILIDADE Se um ou mais desses princípios forem desrespeitados em algum momento, significa que houve um incidente ou quebra de segurança da informação.

13 540 Informática para Concursos Renato Costa Exercício POLICIA FEDERAL CESPE PERITO Segurança da informação é caracterizada, basicamente, pelo fornecimento de três serviços de segurança: a preservação do sigilo ou da confidencialidade das informações, a garantia da integridade dos dados e a manutenção da disponibilidade. Resposta 1 ( ) CERTO ( ) ERRADO Propriedades Básicas Confidencialidade Capacidade de um sistema de permitir que a informação não esteja disponível ou revelada a entidades* não autorizadas Integridade Capacidade de aferir que a informação manipulada está correta, fidedigna, que não foi corrompida. Definida como a salvaguarda da exatidão e completeza da informação. Exercício FISCAL DO CEARÁ ESAF Nos sistemas de Segurança da Informação, existe um método que. Este método visa garantir a integridade da informação. Escolha a opção que preenche corretamente a lacuna acima: Resposta 2 a) valida a autoria da mensagem b) verifica se uma mensagem em trânsito foi alterada c) verifica se uma mensagem em trânsito foi lida por pessoas não autorizadas d) cria um backup diferencial da mensagem a ser transmitida e) passa um antivírus na mensagem a ser transmitida Disponibilidade Capacidade de manter o sistema acessível e utilizável sob demanda por uma entidade autorizadas. Resposta 1 Certo. * Entende-se por entidade usuários, máquinas, sistemas ou processos. Resposta 2 Letra B.

14 Capítulo 13 Segurança da Informação Propriedades Adicionais Autorização Concessão de direito ou permissão de acesso por uma entidade a informações e recursos em um sistema computacional Autenticidade Propriedade adicional, capacidade de confiar que a entidade que está realizando uma ação é realmente a entidade que diz ser, seja ela uma pessoa, empresa ou máquina, emissor ou receptor de uma comunicação. Exercício PREFEITURA MUN. DE VITÓRIA CESPE TECNOLOGIA Autenticar é confirmar a identidade de uma entidade visando, por exemplo, garantir que a entidade é quem ela diz ser. As técnicas para autenticação podem basear-se na verificação de informações como, por exemplo, senhas. Resposta 3 ( ) CERTO ( ) ERRADO Resposta 3 Certo.

15 542 Informática para Concursos Renato Costa Não repúdio/irrefutabilidade/irretratabilidade Propriedade adicional, capaz de garantir que o emissor da mensagem ou participante de um processo não negue posteriormente a autoria Legalidade Propriedade adicional, capaz de garantir que o sistema e a política de segurança estejam de acordo com a legislação vigente Termos e Definições Relevantes Ativo Qualquer coisa que tenha valor para a instituição. Os ativos da informação podem ser divididos em grupos: Software Físico Serviços Pessoas Documento em papel Informação

16 Capítulo 13 Segurança da Informação 543 Exercício AGU CESPE A informação é um ativo que, como qualquer outro ativo importante para os negócios, tem valor para a organização e, por isso, deve ser adequadamente protegida. Resposta 4 ( ) CERTO ( ) ERRADO Classificação dos ativos de informação quanto à confidencialidade: Informação Pública Se forem divulgadas não trarão prejuízos financeiros aos negócios, sua integridade não é vital e seu uso é livre. Exemplos: Informações publicadas na Internet, folders da organização, brochuras. Informação Interna O acesso do público externo deve ser evitado, entretanto, caso venha a se tornar público o prejuízo financeiro é ínfimo. Exemplos: Informações da Intranet como ramais, listas de telefones, códigos de produtos. Informação Confidencial Deve ser protegida do acesso externo e sua integridade é vital. O acesso não autorizado pode causar prejuízos financeiros. Exemplos: Dados de clientes, senhas de acesso, informações cujo sigilo legal é respaldado (bancário, médico, psicológico). Informação Secreta Deve ser protegida interna e externamente, quantidade de pessoas que a acessam é extremamente controlada. Exemplos: Informações de concorrências, informações militares, protótipos, contratos confidenciais, pesquisas científicas Agente Fonte produtora de um evento que pode ter um efeito adverso sobre um ativo de informação, como um funcionário, meio ambiente, hacker, etc Vulnerabilidade A vulnerabilidade é uma fraqueza presente nos ativo, que podem ser exploradas por ameaças intencionalmente ou não, resultando na quebra de um ou mais princípios de segurança da Informação. Resposta 4 Certo.